azure - 如何获取Azure加入日期和加入的帐户？

Question

您好，我正在尝试通过 powershell 获取所有仅限 Azure AD 的设备的加入日期，如果可能的话，获取加入该设备的帐户？

Get-AzureADDevice 和 $_.DeviceTrustType 不保存此信息。

Dsregcmd 仅保存注册日期 - 我希望获得实际的 AD Azure 加入日期和帐户。谢谢

Answer 1

我尝试在我的环境中重现相同的结果并得到以下结果:

我的目录中有一个加入 Azure AD 的设备，如下所示:

要了解执行此操作的设备详细信息，例如加入日期和帐户，您可以检查审核日志如下所示在门户中:

大多数加入日期和注册日期将与秒间隔相同。

要通过PowerShell获取相同的详细信息，您可以执行以下命令:

Get-AzureADAuditDirectoryLogs | where-object Category -eq "Device" | select activityDisplayName,activityDateTime,InitiatedBy | ft

回应:

要获取特定事件(例如注册设备)的完整详细信息，您可以按如下方式过滤命令:

Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Register device' " | where-object Category -eq "Device" | fl

回应:

要获取特定事件(例如添加设备)的完整详细信息，您可以按如下方式过滤命令:

Get-AzureADAuditDirectoryLogs -Filter "activityDisplayName eq 'Add device' " | where-object Category -eq "Device" | fl

回应: